asadbg

asadbg ملاحظة أولية: نوصي باستخدام هذا كجزء من asatools ولكن يمكن استخدامه أيضًا بشكل مستقل. asadbg هو إطار عمل من الأدوات للمساعدة في أتمتة التصحيح المباشر لأجهزة Cisco ASA، بالإضافة إلى أتمتة التفاعل مع واجهة سطر أوامر Cisco عبر serial/ssh لتنفيذ المهام المتكررة بسرعة. يغلّف gdb يدعم ملف إعدادا...

autopwn

autopwn حدد الأهداف وشغّل مجموعات من الأدوات ضدها تم تصميم autopwn لجعل حياة مختبِر الاختراق أسهل وأكثر اتساقًا من خلال السماح له بتحديد الأدوات التي يريد تشغيلها ضد الأهداف، دون الحاجة إلى كتابتها في الصدفة أو كتابة سكربت. من المحتمل أن تكون هذه الأداة مفيدة أيضًا في بعض الامتحانات.. التثبيت يُو...

cachegrab

Cachegrab Cachegrab هي أداة مصممة للمساعدة في تنفيذ وتصوير الهجمات على ذاكرة التخزين المؤقت cache القائمة على تتبّع الأثر ضد البرمجيات في العالم الآمن لأنوية ARMv8 المفعّلة بتقنية TrustZone. للحصول على نظرة عامة حول كيفية عمل Cachegrab داخليًا، انظر إعلان إصدار Cachegrab. استخدام Cachegrab على...

GTFOBLookup

GTFOBLookup أداة بحث من سطر الأوامر تعمل دون اتصال بالإنترنت لكل من GTFOBins، LOLBAS، WADComs، وHijackLibs. الملفات .gitignore : ملف Gitignore gtfoblookup.1 : صفحة دليل Linux الخاصة بأداة GTFOBLookup gtfoblookup.py : أداة GTFOBLookup LICENSE.md : ملف الترخيص README.md : هذا الملف requirements.txt...

idahunt

نظرة عامة المتطلبات الميزات البرمجة النصية الاستخدام المحاكاة دون تنفيذ التحليل الأولي تنفيذ سكربت IDA Python مقارنة الملفات الثنائية المتطلبات التحليل الأولي مقارنة الملفات مقارنة دالة عوامل التصفية اكتشاف البنية خاص بالهدف مشاريع معروفة تستخدم idahunt نظرة عامة idahunt هو إطار عمل لتحليل الملفا...

CVE-2026-19482 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-19482

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary command execution . The root cause is the improper neutralization of command arguments (CWE-88), which could be leveraged by a remote authenticated...

EUVD-2026-95273

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

pip3line

pip3line أداة معالجة البايتات الخام، قادرة على تطبيق تحويلات معروفة وأخرى أقل شهرة. تم نقل صفحة التطوير والصفحة الرئيسية إلى: https://github.com/metrodango/pip3line...

WMIcmd

المشكلة عند إجراء تحقيقات منخفضة التأثير وأنشطة مشابهة أخرى، قد ترغب في تقليل ما يُكتب على القرص / ما يكون واضحًا. تتيح لنا هذه الأداة تنفيذ الأوامر عبر WMI والحصول على معلومات غير متاحة بطريقة أخرى عبر هذه القناة. الغرض أداة صغيرة تستخدم WMI فقط من أجل: تنفيذ أوامر shell التقاط stdout من هذه...

CVE_2021-41773

Vulnerability scanner for Apache Path Traversal CVEs 2021-41773...

POC-CVE-2026-10134

الوصف كود استغلال PoC لثغرة CVE-2026-10134 الاستخدام python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx تنفيذ أوامر عن بُعد بدون مصادقة في Citrix Virtual Apps and Desktops XEN انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 إثبات المفهوم PoC أثناء التنفيذ python exploit-citrix-xen.py --target 192.168.1.120...

Zimbra-CVE-2026-73570-Rules

قواعد Wazuh لـ CVE-2026-73570 حقن أوامر نظام التشغيل في Zimbra قواعد كشف لثغرة CVE-2026-73570 ، وهي حقن أوامر نظام التشغيل في Zimbra Collaboration Suite عبر معامل إشعار فخ SNMP snmpnotify. الثغرة الحقل| التفاصيل ---|--- CVE| CVE-2026-73570 النوع| حقن أوامر نظام التشغيل المتأثر| Zimbra Collaborati...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN विशेषाधिकार वृद्धि शोषण ⚠️ चेतावनी यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षणों के लिए है। 📋 विवरण CVE-2026-20245 Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst SD-WAN Manager vManage, और Cisco Catalyst SD-WAN Validator vBond की CLI में एक...

ginger

Ginger Ginger هي أداة تقييم أمني مفتوحة المصدر تساعد في تقييم أمان مثيل تطبيق Pentaho BA معيّن. يرجى الأخذ في الاعتبار أن هذا المشروع لا يزال قيد التطوير، وقد لا تكون جميع الميزات متاحة أو تعمل كما هو مقصود. الاستخدام لدى Ginger معامل إجباري واحد فقط، وهو عنوان URL الخاص بتثبيت Pentaho المستهدف:...

routers-exploit

Dépôt OpenSource avec des PoC et des vulnérabilités trouvées dans des routeurs TP LINK TL-WR849N - PoC d'exécution de commandes à distance CVE-2020-9374 - TP LINK TL-WR849N - PoC d'exécution de commandes à distance Charge utile : "$ls" TP LINK TL-WR849N - Contournement d'authentification : mise à...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE sans authentification Code d'exploit pour PHP 8.1.0-dev WebShell RCE sans authentification Résultat attendu : exploitation de la backdoor installée sur le serveur PHP 8.1.0-dev, permettant d'obtenir un WebShell pour exécuter des commandes à distance. Prévu uniquement po...

oxasploits

oxasploits عدد من الاستغلالات Exploits كتبها oxagast معظم هذه الثغرات CVEs منسوبة إلى oxagast أيضًا للاتصال: Marshall Whittaker [email protected] ثغرات CVE وشيفرة إثبات المفهوم PoC CVE-2006-3392 استغلال جذر عن بُعد لـ Webmin =1.29 يستولي هذا الاستغلال على ملف تعريف ارتباط Cookie خاص بـ Webmi...

CVE-2026-26833

CVE-2026-26833: थंबलर में OS कमांड इंजेक्शन सारांश thumbler संस्करण 1.1.2 तक lib/thumbler.js में thumbnail में OS कमांड इंजेक्शन की अनुमति देता है। पैकेज input, output, time, और size मानों को एक एकल ffmpeg कमांड स्ट्रिंग में जोड़ता है और उस स्ट्रिंग को childprocess.exec के साथ निष्पादित करता है। ...